信息安全-系统软件加固操作指导书.pdf

windows加固操作指导书

操作人：监护人：

设备名称设备型号加固项严重程度说明建议加固方法预期影响加固情况备注

升级操作系统为最新版本，修安装最新的补丁。使用WSUS或从/china下载最新的安装补丁进行安

安装最新的补丁中安装补丁可能会导致某些服务不可用。

补所有已知的安全漏洞。装。

Guest账号无法删除，故应避

免Guest账号被黑客激活作为开始—控制面板—管理工具—计算机管理—本地用户和组—用户，选择“本地用户和组”的“用需要分析用户是否被其它系统使用，如果在使用，则

系统账户优化低

后门使用。同时删除非必须账户”，可设置口令、删除或禁用非必需帐户或禁用Guest帐户。需要进行相应的修改。

户。

设置帐户策略后可能导致不符合策略的帐户无法登

录，需修改不符合帐户策略的口令（注：管理员不受

打开“控制面板”－“管理工具”，进入“本地安全策略”。修改“密码策略”，开启复杂性要

保障用户账号及口令的安全，帐户策略限制，但管理员口令应具有一定

设置账户口令策略低求，设置口令最小长度为8，密码最长使用期限为90天等。修改“帐户锁定策略”，账户锁定阈值

防止口令猜测攻击。的复杂度，以避免被暴力猜测导致安全风险）。集群

5次，账户锁定时间为15分钟。

配置的Windows系统实施本项操作将导致集群故障，

不建议实施。

Administrator是系统默认管通过“控制面板”－“管理工具”－“